FixVibe

// docs / domains

Домени

Домен је верификовано име хоста које поседујете. Једна верификација откључава активне провере, заказана поновна скенирања и праћење претњи уживо на том hostname-у.

Верификација домена

Додајте hostname на Контролна табла → Домени. Изаберите једну од две методе верификације:

  • DNS TXT - додајте запис на _fixvibe.<hostname> са токеном који генеришемо. Поново га разрешавамо са нашег сервера, не вашег, па SPF / DMARC подешавања не сметају. Типична пропагација: 1-5 минута; поново проверавамо сваких 30 секунди током 10 минута.
  • HTTP file — host a small text file at /.well-known/fixvibe-verification.txt with the token. FixVibe checks it over HTTPS before enabling domain-gated features.

Верификације се свакодневно поново проверавају преко domain-reverify cron-а. Ако претходно верификован домен престане да разрешава токен (нпр. уклонили сте DNS запис), верификација се опозива и активна скенирања над њим враћају се на verify_required док га поново не додате.

Заказана поновна скенирања Pro+

The Pro plan can re-scan a verified domain at ≥3h cadence; the Unlimited plan at ≥6h. Open Dashboard → Domains → Schedule, enable the toggle, pick a cadence:

  • 3 hours — available on Pro
  • 6h, 12h, daily, every 2 days, weekly — available on Pro and Unlimited

When a scheduled run is due, FixVibe queues a fresh scan for the verified domain and records the run. The scan inherits your domain authorization until you disable the schedule or revoke active authorization.

По завршетку, email о завршеном скенирању шаље се према подешавању scheduled_scan_email (управљање на Налог → Подешавања).

Откривање претњи уживо Unlimited+

Plan Unlimited automatski prati svaki potvrđen domen za tri signala između zakazanih skeniranja:

  • Certificate transparency - сваких 30 минута упитујемо crt.sh за нове сертификате који садрже ваш hostname или било који поддомен. Нови сертификати покрећу упозорење new_certificate.
  • DNS diff - сваких 30 минута разрешавамо A, AAAA, MX, TXT, NS, CNAME и поредимо са последњим snapshot-ом. Промене покрећу упозорење dns_change.
  • Threat-intel - сваког сата проверавамо Spamhaus DBL и URLhaus за листинге apex hostname-а. Листинзи покрећу упозорење threat_intel_listing.

View and dismiss alerts at Dashboard → Domains → [domain] → Monitor. Email notifications follow the threat_alert_email preference.

Задржавање snapshot-ова

Monitor snapshot-ови се аутоматски чисте после 7 дана, осим најновијег baseline-а по пару (домен, врста сигнала) - он остаје без обзира на старост да би следећи diff био тачан. Одбачена упозорења се бришу после 90 дана.

Покретање из API-ја или MCP-а

Domain management remains dashboard-only for launch. After a domain is verified and explicitly authorized, REST API and MCP can start scans against it according to your plan:

curl
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'